隐私政策。

适用范围

本政策适用于 Abnormal（以下简称「我们」）运营的以下网站与服务：

• 官网：abnormalhq.com。
• 商店与开通页：onboard.abnormalhq.com，包括邮箱商店、订单与账户页、兑换开通页和使用教程。
• 网页邮箱：webmail.abnormalhq.com。
• 服务状态页：console.abnormalhq.com/status。
• 通过上述服务开通的 @abnormal.bid 等邮箱，以及经 IMAP / SMTP 等协议的使用。
• 你通过我们公布的联系方式（邮箱、微信、Telegram 等）进行的咨询，以及双方另行确认的域名邮箱、团队邮箱或配置协助等服务。

你通过邮箱与第三方往来（例如收发邮件、用它注册其他网站）时，对方对信息的处理适用对方的隐私政策。

官网收集的信息

官网是静态页面，不设账号、不需要登录，也不使用统计脚本或 Cookie。你浏览官网时，我们不会主动收集你的个人信息。

• 咨询弹窗：你在弹窗中选择的服务类型、使用时长和填写的需求，只在你的浏览器中整理成一段文字。官网不会把这些内容发送到我们的服务器，也不会保存。只有当你复制后发送给我们，或点击「通过邮件咨询」在你的邮件客户端里发送时，我们才会收到。
• 外观偏好：你手动选择浅色或深色模式时，选择会保存在浏览器的本地存储（abnormal-theme）中，仅用于记住外观；商店与开通页使用同一项偏好。它不会发送给我们，选择「跟随系统」即可清除。
• 托管服务：官网托管在 Cloudflare，网页字体随网站一同托管，不向第三方字体服务请求。服务商可能按其政策记录 IP 地址、浏览器类型等访问日志，这些数据由服务商处理，我们无法访问。详见 Cloudflare 隐私政策。

购买与开通时处理的信息

在商店购买、管理订单或用兑换码开通邮箱时，我们会处理以下信息：

• 订单信息：所选套餐、价格与优惠、订单号、支付方式、支付状态、支付渠道返回的交易号、金额与时间，以及订单对应的兑换码与续费记录。
• 联系邮箱：下单或续费时你可选填的邮箱，用于发送到期与续费提醒，并在你登录商店账户时找回对应订单。
• 商店账户：你用于登录「我的账户」的邮箱。登录不需要密码，我们会向该邮箱发送一次性登录链接，有效期 15 分钟。
• 购买会话 Cookie：下单时浏览器会保存一个随机标识（mailhq_shop，HttpOnly），用来在同一浏览器里领取兑换码、查看订单，有效期一年，每次下单续期。我们的数据库只保存它的摘要，订单号本身不能用来领取兑换码。
• 支付信息：Linux DO Credit 支付在 Linux DO Credit 完成；银行卡支付在 Stripe 完成，卡号、有效期与安全码由 Stripe 处理，我们不接触也不保存。我们只接收支付结果、交易号、金额，以及银行卡订阅所需的 Stripe 客户与订阅编号。
• 开通信息：你输入的兑换码、选择的域名与用户名、为邮箱设置的密码。若你填写了「接收邮箱」，我们会把新邮箱的地址、密码与服务器地址发到该地址一份。
• 安全信息：请求来源 IP 地址与浏览器信息，用于限制请求频率、阻止猜测兑换码等滥用行为。

使用邮箱时处理的信息

邮箱开通后，提供收发与存储服务必然会处理以下信息：

• 邮件与邮箱数据：你收发的邮件（发件人、收件人、主题、正文、附件）、文件夹与已读、星标等标记。它们保存在我们自建的 Stalwart 邮件服务器上，用于为你投递、存储和展示邮件。我们不会分析邮件内容用于广告，也不会出售。
• 邮件收发记录：投递时间、收发双方地址、投递结果、垃圾邮件判定等服务器日志，用于投递、反垃圾和排查故障。
• 账号信息：邮箱地址、所属套餐、容量与每日发信上限、有效期与订阅状态。邮箱密码以加密形式保存在管理系统中，用于网页邮箱登录与邮箱管理。
• 网页邮箱：登录后浏览器会保存会话 Cookie，用来保持登录和同时登录多个邮箱；你设置的自动转发保存在服务器上，外观偏好只保存在浏览器里。
• AI 功能：只有当你在写信时使用「AI 写作」（起草、改写、翻译），或在工单中由 AI 助手先行答复时，相关文字才会经 Cloudflare AI Gateway 发送给第三方大模型服务商生成回复。不使用这些功能，邮件内容不会发送给模型服务商。
• 工单与求助：你在网页邮箱提交的工单、往来消息与附带信息。

管理员访问：为维护服务，我们的管理系统在技术上可以查看邮箱内容。我们只在以下情形访问：排查你的邮箱或系统故障、处理你本人提出的求助、处理滥用举报或安全事件、依法配合有权机关。查看、移动、删除邮件与发信等操作会记录在管理系统的操作日志中。

咨询与定制服务时处理的信息

你主动联系我们，或使用双方另行确认的定制服务时，我们可能处理：

• 联系方式：你用于联系我们的邮箱地址、微信号或 Telegram 账号，以及沟通中提供的称呼。
• 需求信息：需要的服务、邮箱数量、服务期限，以及域名、设备与邮件客户端等补充说明。
• 开通与配置所需信息：根据确认的方案，可能需要你提供域名、指定的邮箱地址等必要信息。我们会在开始前说明需要哪些信息及用途。
• 沟通记录：咨询、确认方案和售后过程中的往来消息。

我们如何使用这些信息

• 确认支付、发放兑换码、开通邮箱，并为你投递、存储邮件。
• 发送服务所必需的邮件：商店登录链接、开通后的账号信息（仅当你填写了接收邮箱）、到期与续费提醒、订阅扣款与状态变化。
• 处理续费、到期、停用与恢复，处理退款与争议。
• 提供使用支持，回复工单与咨询。
• 保障安全：限制请求频率、识别并处置垃圾邮件、钓鱼、盗号与其他滥用行为。
• 记账，以及履行法律法规要求的义务。

我们不会将你的信息用于与服务无关的营销，也不会在未经你同意的情况下向你发送推广信息。

信息的共享与服务商

我们不出售、不出租你的个人信息。为提供服务，以下服务商会在各自职责范围内处理必要的信息：

• Cloudflare：托管官网，运行商店、开通页、网页邮箱与管理系统，提供网络传输、运行日志与 AI Gateway。
• 数据库服务商：保存账号、订单、兑换码与设置等数据（目前为 PlanetScale）。
• 邮件服务器的云主机服务商：承载我们自建的邮件服务器与邮件数据。
• Linux DO Credit 与 Stripe：处理你选择的支付方式，其收集的信息适用各自的隐私政策。
• 大模型服务商：仅在你使用 AI 写作或工单 AI 助手时，接收生成回复所需的文字。

此外，你发出的邮件会按邮件协议投递到收件人的邮件服务器；依据法律法规、监管机关或司法程序的要求，我们可能提供必要的信息。

信息保存期限

• 邮件与邮箱：服务有效期内一直保存，你可以自行删除邮件。到期后有 7 天宽限期，期间照常使用；宽限期满邮箱停用，邮件与数据继续保留 30 天，期间仍可续费恢复；保留期满进入待回收状态，经管理员确认后删除邮箱及其中的邮件。
• 订单与支付记录：为处理售后、续费与争议，自服务结束之日起保留最长 12 个月，之后删除或匿名化；法律法规要求更长保存期限的除外。
• 登录与会话：商店登录链接 15 分钟内有效；购买会话 Cookie 有效期一年；网页邮箱会话在你退出登录或到期后失效。
• 运行与访问日志：按托管服务商的保留期限自动删除；管理系统的操作日志用于安全审计，随服务长期保存。
• 未继续使用服务的咨询：相关沟通记录在咨询结束后 3 个月内删除。
• 你也可以随时要求我们提前删除（见「你的权利」），但处理进行中的订单、争议或法律要求保存的信息除外。

信息安全

• 各站点全程使用 HTTPS；支付凭据、商户密钥等敏感配置加密保存；开通结果中的密码只显示一次。
• 兑换、登录与支付接口按 IP 限制频率，异常的兑换码猜测会被锁定；管理系统按角色授权，敏感操作记入操作日志。
• 除了你在开通页、网页邮箱登录页或修改密码时自己输入，我们不会通过邮件、聊天等任何渠道索要你的密码、验证码或支付卡信息。如有人以 Abnormal 的名义索要，请勿提供，并通过本页「联系我们」中的邮箱向我们核实。
• 请妥善保管兑换码、邮箱密码与商店登录链接：任何持有兑换码的人都可以用它开通邮箱。
• 任何互联网传输都存在一定风险。如发现账号异常，请尽快修改密码并联系我们。

你的权利

你可以随时通过「联系我们」中的方式：

• 查询我们持有的关于你的信息；
• 更正不准确或不完整的信息；
• 要求删除邮箱、订单或账户信息，或撤回同意（可能导致服务无法继续）；
• 通过 IMAP 等邮件客户端自行导出你的邮件；
• 对本政策或我们处理信息的方式提出疑问或投诉。

我们会在核实你的身份后处理，一般不超过 15 个工作日答复。为核实身份，我们可能要求你从相应邮箱发信，或提供订单号等信息。

未成年人

我们的服务面向成年人。如果你未满 18 周岁，请在监护人同意并陪同下使用本网站和服务。如我们发现未经监护人同意收集了未成年人的信息，会尽快删除。

信息的跨境传输

我们使用的托管、数据库、邮件服务器、支付与大模型服务商可能位于中国大陆以外的地区，提供服务所必需的信息会因此传输并保存在境外。我们只传输服务所必需的信息，并按本政策保护这些信息。

政策更新

本政策可能随服务内容或法律要求而更新。更新后我们会在本页面发布新版本，并更新页首的「最后更新」日期；重大变更会在本页面以显著方式提示。你继续使用本网站或服务，即表示接受更新后的政策。